TigerTag+ Certified

Назначение

Certified — это уровень, способный доказать, откуда взят чип. TigerTag+, дополнительно несущий криптографическую подпись, является TigerTag+ Certified. Подпись записывает производитель, имеющий сертификацию TigerTag+, которому в её рамках выдают инструменты подписи; закрытый ключ хранит TigerTag.

Это единственный из трёх уровней, не открытый для всех, и единственный, отвечающий на вопрос, на который два других ответить не могут: подлинная ли эта катушка?

Три уровня бок о бок

	TigerTag	TigerTag+	TigerTag+ Certified
Данные для печати, на чипе	✅	✅	✅
Полностью работает офлайн	✅	✅	✅
Идентификатор продукта из каталога, на чипе	—	✅	✅
Обогащающие метаданные, через Web API, необязательно	—	✅	✅
Подпись происхождения, на чипе	—	—	✅
Кто может изготовить	все	все	сертифицированный производитель

Внимательно прочитайте левый столбец: обогащающие метаданные — единственная строка, которая не хранится на чипе. Они запрашиваются из каталога, когда вы оказываетесь онлайн, и могут улучшаться после записи чипа — именно поэтому они никогда не могут быть тем, что нужно чипу. Всё, что требуется принтеру, находится в строках с пометкой на чипе, и благодаря этому все три уровня остаются на 100 % офлайн.

Проверка бесплатна — сертификация даёт право выпускать

Проверка подписи бесплатна, возможна офлайн и без ограничений: открытые ключи опубликованы, и любой считыватель может проверить подпись без аккаунта и сети. Выпуск подписи — это то, что даёт сертификация.

Подписываемое сообщение намеренно охватывает собственный UID чипа, поэтому подписанная нагрузка, скопированная на другой чип, перестаёт ему соответствовать: клонированная метка не проходит проверку на собственном телефоне покупателя. Это же свойство объясняет, почему два чипа одной катушки несут две разные подписи (как связаны два чипа).

Где он находится

flowchart LR
  CAT[("Official catalogue")] -- "product id + metadata" --> TTP["TigerTag+"]
  TTP -- "signed by a certified manufacturer" --> CERT["TigerTag+ Certified"]
  CERT -- "verify offline, public key" --> ANY["Any reader, any phone"]
  TTP -- "read offline" --> ANY

Побайтовая структура — идентификаторы типов чипов, 64-байтная область подписи на страницах 0x18–0x27 — описана в TigerTag-RFID-Guide.

Кто сертифицирован

Авторитетный список производителей, которым разрешено наносить знак на продукт, — это реестр сертифицированных партнёров. Логотип или название TigerTag на чипе любого формата, носителе, катушке или её упаковке разрешены только для производителей с этой страницы.

---

См. также: Чип TigerTag, Сертифицированные партнёры, Документация для разработчиков